Cato ক্লায়েন্টের জন্য প্রক্রিয়াগুলি এবং URL-গুলি অনুমোদিত তালিকাভুক্ত করা হচ্ছে

সারসংক্ষেপ

এটি নিশ্চিত করার জন্য যে ক্যাটো ক্লায়েন্ট প্রয়োজনীয় ক্যাটো সেবাসমূহের সাথে যোগাযোগ করতে পারে এবং ক্লায়েন্ট ট্রাফিকে কোনো প্রভাব এড়াতে, তৃতীয় পক্ষের প্রোডাক্ট এবং সার্ভিসগুলোতে (যেমন অ্যাপ্লিকেশন নিরাপত্তা প্রোডাক্ট, ফায়ারওয়াল, প্রক্সি, ইত্যাদি) এই নিবন্ধে তালিকাভুক্ত প্রক্রিয়াগুলি এবং URLs কে অনুমোদিত তালিকায় যুক্ত করুন।

আরও তথ্যের জন্য, দেখুন ক্যাটো ক্লায়েন্ট ইনস্টল করার প্রস্তুতি.

আঞ্চলিক CMA ডোমেইনগুলি বোঝা

ক্যাটো বিভিন্ন AWS অঞ্চলে ক্যাটো ম্যানেজমেন্ট অ্যাপ্লিকেশন (CMA) পরিচালনা করে ডেটা সার্বভৌম অধিকার এবং আবাসন চাহিদার সমর্থন করতে। প্রতি ক্যাটো অ্যাকাউন্ট CMA অঞ্চলের সাথে যুক্ত থাকে, যা কনফিগারেশন এবং অন্যান্য সেবার তথ্য ক্যাটো ক্লায়েন্টকে সংযোগ করে অ্যাকাউন্ট ব্যবস্থাপনার জন্য ব্যবহৃত কন্ট্রোল-প্লেন সেবাসমূহ প্রদান করে। আরও তথ্যের জন্য, এই প্রবন্ধটি দেখুন।

ক্লায়েন্টের দ্বারা প্রয়োজনীয় কিছু ইউআরএল গ্লোবাল এবং সমস্ত CMA অঞ্চলে ভাগ করা হয়। অন্যান্য ইউআরএল অঞ্চল-নির্দিষ্ট এবং অ্যাকাউন্টের CMA অঞ্চলের সাথে সংযুক্ত একটি ডোমেইন ব্যবহার করে। কনফিগারেশন সরল করতে, গ্লোবাল ইউআরএল এবং আপনার CMA অঞ্চলের জন্য তালিকাভুক্ত সব ইউআরএলকে অনুমতিপ্রাপ্ত তালিকার মধ্যে রাখুন। উদাহরণস্বরূপ, sso.ias.catonetworks.com একটি গ্লোবাল ইউআরএল এবং auth.jp1.catonetworks.com জাপান CMA ভাড়াটিয়ার জন্য একটি স্থানীয় ইউআরএল।

দ্রষ্টব্য: CMA অঞ্চল নির্ধারণ করে না কোন Cato Cloud PoPs ক্লায়েন্ট সংযোগ করতে পারেন। ডিফল্টভাবে, ক্লায়েন্টগুলি অ্যাকাউন্টের CMA অঞ্চলের স্বতন্ত্রভাবে Cato Cloud এর সমস্ত উপলব্ধ PoPs এ সংযোগ করতে পারেন।

সব ডিভাইসের জন্য অনুমতিপ্রাপ্ত তালিকা

এই বিভাগটি URL নির্দেশিকা এবং প্রক্রিয়া তালিকা করে যা আপনার অ্যাকাউন্টের CMA অঞ্চল অনুযায়ী অনুমতিপ্রাপ্ত তালিকার মধ্যে রাখা প্রয়োজন।

Windows অপারেটিং সিস্টেমসমূহ

Windows অপারেটিং সিস্টেম চালানোর এন্ডপয়েন্টগুলির জন্য সব নিরাপত্তা এন্ডপয়েন্ট সফ্টওয়্যার এবং সলিউশনের জন্য প্রক্রিয়াগুলি এবং URL-গুলি নিম্নলিখিত বিভাগে তালিকাভুক্ত করা হয়েছে।

• CatoClient.exe

• demapp.exe

• winvpnclient.cli.exe

• login.microsoftonline.com

• CatoUpgradeHelper.exe

• CatoLogCollector.exe

• LogLevelSetup.exe

• CatoClient.exe.config

• wa_3rd_party_host_32.exe

• wa_3rd_party_host_64.exe

• coresvc.exe

• যেসব অ্যাকাউন্ট তৃতীয় পক্ষের প্রক্সি ব্যবহার করে (উভয় HTTP এবং HTTPS-এর জন্য):

  • IP - 85.255.31.1

  • URL - sso.ias.catonetworks.com

    নোট: এটি শুধুমাত্র এম্বেডেড ব্রাউজার ব্যবহার করার সময় প্রয়োজন।

• msftconnecttest.com

উইন্ডোজ ক্লায়েন্টদের জন্য DNS রিলে

এগুলি সেই প্রক্রিয়া এবং ইউআরএল যা আপনাকে স্থানীয় ফায়ারওয়ালগুলির জন্য অনুমোদিত তালিকায় রাখতে হবে, যা DNS রিলে ব্যবহার করে।

• IP - 127.0.0.253

• ক্যাটো নেটওয়ার্কস DNS সার্ভিস

• DNS রিলে প্রক্রিয়া dns-relay.exe

macOS অপারেটিং সিস্টেমসমূহ

macOS চালানোর এন্ডপয়েন্টগুলির জন্য সব নিরাপত্তা পরে সফ্টওয়্যার এবং সলিউশনের জন্য প্রক্রিয়াগুলি এবং URL-গুলি নিম্নলিখিত বিভাগে তালিকাভুক্ত করা হয়েছে।

• নিম্নলিখিত ফোল্ডার এবং তাদের সমস্ত বিষয়বস্তু বাদ দিন:

  • /Library/Application Support/CatoNetworks

  • /লাইব্রেরি/অ্যাপ্লিকেশন সাপোর্ট/ক্যাটোনেটওয়ার্ক্স/ডেমসার্ভিস.অ্যাপ

• যেসব অ্যাকাউন্ট তৃতীয় পক্ষের প্রক্সি ব্যবহার করে (উভয় HTTP এবং HTTPS-এর জন্য):

  • IP - 85.255.31.1

  • appleiphonecell.com

• যেসব অ্যাকাউন্টের ডিভাইসে ক্রাউডস্ট্রাইক ইনস্টল করা আছে:

  • /Library/Application\ Support/CatoNetworks/com.catonetworks.mac.CatoClient.helper

  • /Library/Application\ Support/CatoNetworks/CatoNetworksUserAgent

• যে অ্যাকাউন্টগুলির ডিভাইসে SentinelOne ইনস্টল করা আছে:

  • /Library/Application Support/CatoNetworks

• Captive Portal সনাক্তকরণের জন্য:

  • 1.1.1.1

লিনাক্স অপারেটিং সিস্টেমসমূহ

নিম্নলিখিত বিভাগে লিনাক্স চালানোর এন্ডপয়েন্টগুলির জন্য সব নিরাপত্তা পরে সফ্টওয়্যার এবং সলিউশনের প্রক্রিয়াগুলি এবং URL-গুলি তালিকাভুক্ত করা হয়েছে।

• নিম্নলিখিত ফোল্ডার এবং তার সমস্ত বিষয়বস্তু বাদ দিন:

  • /usr/sbin/cato-demd

প্রবন্ধ পরিবর্তনের তালিকা